蘋果IAP二次驗證流程為：

一：客戶端(iphone or ipad)向Apple SERVER傳送購買請求

二：AppleSERVER返回購買成功的receipt(IAP在購買流程中，會給每一次購買行為建立一個SKPaymentTransaction，這個transaction會記錄使用者購買狀態，如：

     正在購買(SKPaymentTransactionStatePurchasing),

     已購買(SKPaymentTransactionStatePurchased),

     購買失敗(SKPaymentTransactionStateFailed)。

     而當transaction狀態是 SKPaymentTransactionStatePurchased

的時候，客戶端就能得到一個transaction.transactionReceipt)

三、當客戶端購買狀態結束，收到經由蘋果回發的Receipt是，獲取客戶端Receipt，經第三方平臺進行二次驗證，此時蘋果伺服器需要的資料格式為JSON，具體包含欄位，由程式自行規定：例如：quantity(數量)，product_id（物品ID）,transaction_id（交易標識，此欄位可做全域性標識，唯一）,purchase_date(交易日期)。資料轉換為Json編碼格式，鍵名為"receipt-data"，值為上一步編碼後的資料。具體格式為:

{
"receipt-data"
: "(編碼後的資料)"

}

四、將此Json 經HTTP POST的請求，將資料傳送到App Store，其地址為:

    https://buy.itunes.apple.com/verifyReceipt （正式購買地址）

    https://sandbox.itunes.apple.com/verifyReceipt （測試資料地址）

五、App Store的返回值也是一個JSON格式的物件，包含兩個鍵值對， status和receipt:

{
"status"
: 0, （驗證狀態碼，0標識通過，21007 標識此資料為測試資料，需交由sandbox進行再次驗證）

"receipt"
: {提交的資料解析為明文返回}

}

下面為具體程式碼實現方式，作為參考，各位如認為可用，歡迎使用：

/**
*
*@PackageName service   
*@FileName IapSecondaryVerifyService.java
*@Author Albert
*@Time 2014-4-28下午2:04:39
*@Description IAP二次驗證
*/
@Service("iapSecondaryVerifyService")
public class IapSecondaryVerifyService {
    private final Logger LOGGER = Logger.getLogger(IapSecondaryVerifyService.class);
   
    Map verifyResultMap = new HashMap();
    String result = "";
    String returnresult="";
    String verifyStatus=null;
    //所有的驗證都進入這個方法
    public synchronized Map getSecondaryVerify(String requestJson) throws Exception{
        
        if(requestJson != "" || requestJson !=null){
            URL dataUrl = new URL("https://buy.itunes.apple.com/verifyReceipt");
            HttpURLConnection con = (HttpURLConnection) dataUrl.openConnection();
            //設定請求頭資訊
            con.setRequestMethod("POST");
            con.setRequestProperty("content-type", "text/json");
            con.setRequestProperty("Proxy-Connection", "Keep-Alive");
            con.setDoOutput(true);
            con.setDoInput(true);
            OutputStreamWriter out =new OutputStreamWriter(con.getOutputStream());
            String str= String.format(Locale.CHINA,"{\"receipt-data\":\""+requestJson+"\"}");
            LOGGER.info(str);
              out.write(str);
              out.flush();
              out.close();
            InputStream is = con.getInputStream();
            BufferedReader reader=new BufferedReader(new InputStreamReader(is));
            String line = null;
            while((line = reader.readLine()) != null){
                result+= line+"\r\n";
            }
            org.json.JSONObject j;
            try{
                j = new org.json.JSONObject(result);
                returnresult = j.get("status").toString();
                if(returnresult.equals("0")){
                    verifyResultMap.put("verfyStatus", 0);
                    verifyResultMap.put("receipt", j.get("receipt"));
                }else if(returnresult.equals("21007")){
                    sandboxUrl(requestJson);
                }else if(returnresult.equals("21002")){
                    verifyResultMap.put("verfyStatus",-6L);
                    verifyResultMap.put("receipt", j.get("receipt"));
                }
                else{
                    verifyResultMap.put("verfyStatus", Long.valueOf(returnresult));
                    verifyResultMap.put("receipt", j.get("receipt"));
                }
            }catch(Exception e){
                LOGGER.info("接收返回型別:"+e.getMessage());
            }
        }
        return verifyResultMap;
    }
    public void sandboxUrl(String requestJson) {
        try {
            URL dataUrl = new URL("https://sandbox.itunes.apple.com/verifyReceipt");
            HttpURLConnection con = (HttpURLConnection) dataUrl.openConnection();
            con.setRequestMethod("POST");
            con.setRequestProperty("content-type", "text/json");
            con.setRequestProperty("Proxy-Connection", "Keep-Alive");
            //con.setRequestProperty("receipt-data", receipt);
            con.setDoOutput(true);
            con.setDoInput(true);
            OutputStreamWriter out =new OutputStreamWriter(con.getOutputStream());
            String str2= String.format(Locale.CHINA,"{\"receipt-data\":\""+requestJson+"\"}");
              out.write(str2);
              out.flush();
              out.close();
            InputStream is = con.getInputStream();
            BufferedReader reader=new BufferedReader(new InputStreamReader(is));
            String line = null;
            while((line = reader.readLine()) != null){
                result+= line+"\r\n";
            }
            org.json.JSONObject j;
            j = new org.json.JSONObject(result);
            returnresult = j.get("status").toString();
            if(returnresult.equals("0")){
                verifyResultMap.put("verfyStatus", 0);
                verifyResultMap.put("receipt", j.get("receipt"));
            }else{
                verifyResultMap.put("verfyStatus", Long.valueOf(returnresult));
                verifyResultMap.put("receipt", null);
            }
        } catch (MalformedURLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (JSONException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        
    }